Причина решения
Видно, какой слой authority и какие signals участвовали.
Decision Trace
Decision Trace: не просто «заблокирован», а почему система пришла к решению
AntiPF строит explainability вокруг каждого важного решения: какой hard rule сработал, какие сигналы добавили risk, насколько они свежи и уверены, какое действие прогнозировалось и что было применено фактически.
Hard decisionSignal contributionsPredicted vs actualPrivacy-safe trace
Decision Trace
Hard decisionmanual ALLOW
MATCHBrowserwebdriver + consistency
+21Adaptivesequence anomaly
+13Finalhard ALLOW override
ALLOWTrace объясняет override: высокий score мог существовать, но higher-authority rule сохранил ALLOW.
Explainability
Без trace сложную защиту нельзя безопасно отлаживать
Когда в системе есть crawler verification, browser/network/adaptive signals и manual rules, итоговый action без причин бесполезен. Decision Trace собирает layers решения, но не должен раскрывать auth cookies, license/OAuth secrets или raw fingerprint vector.
Predicted vs actual
В SHADOW можно сравнивать прогноз с фактическим ответом без enforcement.
Без секретов
Trace хранит безопасные refs/aggregates вместо чувствительных данных.
Архитектура
Trace строится по этапам decision pipeline
Каждый signal имеет value, confidence, source, freshness и reason; hard decision хранится отдельно от secondary score.
Hard context
SYSTEM/crawler/manual/security decision.
Base score
Начальное значение policy model.
Contributions
Request, network, visitor, adaptive и browser signals.
Confidence
Доступность source, sample size и freshness.
Prediction
Рассчитанный action при текущей policy.
Actual/override
Фактически применённое действие и причина расхождения.
Privacy invariant. Не хранить raw auth cookie, license/OAuth secrets, TOTP secret или полный raw fingerprint vector.
Что умеет модуль
Что можно понять из Decision Trace
Trace нужен разработчику, SEO-специалисту и владельцу сайта — особенно до включения ACTIVE.
Authority layer
Какой hard rule имел приоритет и почему.
Подробнее →Browser contributions
Какие automation/consistency signals реально добавили risk.
Подробнее →Network source state
Был ли Network READY/PARTIAL/NO_DATA в момент решения.
Подробнее →Adaptive evidence
Sequence/reputation/baseline contributions с confidence/freshness.
Подробнее →SHADOW comparison
Predicted action можно анализировать без изменения visitor response.
Подробнее →Simulator output
Synthetic fixture отделяется от actual request evidence.
Подробнее →Readiness & evidence
Trace полезен только если evidence current и честно маркирован
STALE model, NO_DATA source и SIMULATED fixture должны быть видны прямо в trace.
CURRENT
Evidence свежийSource/model соответствует текущему состоянию.
STALE
Evidence устарелНе использовать silently как high-confidence signal.
NO_DATA
Источник отсутствовалContribution должен быть 0/недоступен.
SIMULATED
FixtureРезультат создан simulator и не является production event.
Практическое применение
Как использовать Trace в работе
Главный сценарий — разбирать конкретные спорные визиты и на их основе корректировать policy, а не подгонять модель вслепую.
FALSE POSITIVE
Связанный сценарий →Почему человек получил Challenge
Разложить browser/network/behavior contributions и найти слабый source.
CRAWLER
Связанный сценарий →Почему Googlebot прошёл
Увидеть verified crawler hard ALLOW поверх обычного score.
ADS
Связанный сценарий →Почему визит считается suspicious
Сопоставить risk evidence с anti-fraud context, а не смотреть только IP.
ROLLOUT
Связанный сценарий →Готовы ли к ACTIVE
Проанализировать SHADOW predicted actions на реальном трафике.
Приватность
Explainability не требует сохранять секреты и сырые персональные профили
Trace должен хранить только то, что необходимо для объяснения решения: нормализованные signal/value/confidence/source/freshness и безопасные identifiers.
FAQ
Вопросы про Decision Trace
Что показывает SHADOW trace?
Какое действие AntiPF прогнозировал бы при текущих signals/policy, при этом фактический visitor response остаётся неизменённым.
В trace хранится fingerprint?
10.050 запрещает превращать trace в хранилище raw secrets или полного invasive fingerprint vector.
Можно ли увидеть NO_DATA?
Да, отсутствие source должно быть отдельным состоянием и не маскироваться под false/safe.
Чем actual action отличается от predicted?
Predicted рассчитывается model/policy, а actual учитывает режим SHADOW и higher-authority overrides.
Следующий шаг
Разберём реальные решения AntiPF по trace
Это лучший способ проверить false positives и подготовить policy к enforcement без угадывания по одному score.